Vulnerabilidades de dromara
CVE recientes que afectan productos de dromara, con severidad, versiones afectadas y exploits.
FABRICANTE3 CVE
- VULNERABILIDAD CVE-2026-120460Evasión de autorización entre espacios de trabajo en Jpom vía controladores de Docker dromaraReferencia directa insegura (IDOR)CVSS 3.1 8.8ALTA
- VULNERABILIDAD CVE-2026-120461Evasión de autorización entre espacios de trabajo en Jpom vía /node/ssh_command/batch dromaraReferencia directa insegura (IDOR)CVSS 3.1 8.8ALTA
- VULNERABILIDAD CVE-2026-120201Evasión de autenticación en Jpom mediante el encabezado JPOM-USER-TOKEN dromaraImproper Neutralization of Special Elements in Data Query LogicCVSS 3.1 9.8CRÍTICA